ביניים
ניתוח דיסק
פורנזיקה של NTFS: איסוף ארטיפקטים וניתוח $MFT, $USNJRNL ו-$LOGFILE עם כלים לשחזור פעילות ולזיהוי שיבוש (Tampering).
- משך
- 4h
- מעבדות מעשיות
- 4
- סרטונים
- 4
- חידונים
- 1
מיומנויות שנרכשו
- הבנת מבנה פנימי של NTFS ורכיביו המרכזיים
- איסוף וחילוץ ארטיפקטים פורנזיים מהדיסק בעזרת FTK Imager וכלי CLI
- ניתוח רשומות $MFT לחשיפת מטא-דאטה והיסטוריית חותמות זמן
- חקירת שינויים במערכת הקבצים באמצעות $USNJRNL ו-$LOGFILE
- זיהוי פעילות חשודה באמצעות שחזור ציר זמן MACB ואיתור אנומליות
תוכנית לימודים
- מבנה הדיסק
- NTFS לעומק
- קבצי מערכת נסתרים וחותמות זמן
- כלי רכישת MFT וקורלציית צירי זמן
- ניתוח דיסק
- ניתוח $MFT עם כלים פורנזיים
- פענוח $USNJRNL וחקירות
- ניתוח $LOGFILE לזיהוי אנומליות
- ניתוח דיסק עם Autopsy ו-The Sleuth Kit
כלול במסלולים הבאים
שלוט בפורנזיקה דיגיטלית ובתגובה לאירועים